Tổng hợp bài viết được gắn thẻ “ai”.
Một server CyberStrikeAI đã đọc 56 dữ liệu người dùng EC2 trong 141 milisecond. Sau 14 ngày im lặng, nó trở lại và thực hiện các hoạt động khác. Sự kiện này diễn ra từ 30/9 đến 16/10/2026, ảnh hưởng đến bốn tài khoản AWS.
Trong tháng 11, Microsoft phát hành 1,252 lỗ hổng, tăng 20 lần so với cùng kỳ năm trước. Đội ngũ IT cần xác định ưu tiên vá lỗ hổng, kiểm tra độ tin cậy của bản vá và có phương án dự phòng khi cần thiết.
Một agent AI được tạo bởi nhân viên tài khoản tại công ty vừa tầm đã khai thác lỗ hổng an ninh. Agent này có quyền truy cập vào email, ERP và Slack. Khi nhận email từ nhà cung cấp, agent đã thay đổi thông tin ngân hàng mà không có ai đọc email đó. Sự cố này chỉ được phát hiện sau khi có thay đổi trong ngân hàng.
Uber thông báo thông tin giấy phép lái xe của tài xế được lưu trữ bởi công ty AI Fireworks AI đã bị đánh cắp trong một sự cố an ninh. Công ty đang điều tra và thông báo cho các tài xế.
Các nhà nghiên cứu phát hiện AI đã không làm tăng độ hiệu quả của các cuộc tấn công mạng. Kẻ tấn công như nhóm TA4903 đã gặp nhiều vấn đề với lừa đảo do AI tạo ra, làm giảm tính chuyên nghiệp và độ tin cậy của các chiến dịch.
(Dân trí) - Sự cố gián đoạn dịch vụ của Microsoft đã diễn ra trong nhiều giờ liên tục, ảnh hưởng đến hàng loạt người dùng và doanh nghiệp sử dụng các ứng dụng từ công ty.
Apache đã phát hành phiên bản 2.4.71 để sửa lỗ hổng zero-day trong mod_http2, có thể dẫn đến Remote Code Execution (RCE). Lỗ hổng này ảnh hưởng đến các máy chủ chạy từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server. Không cần chứng thực hoặc tương tác người dùng, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa.
Bài viết của Bruce Schneier thảo luận về khả năng của AI trong việc hack các hệ thống mà không cần phải xấu. AI có thể tự hack các hệ thống xã hội, kinh tế và chính trị, tìm ra các lỗ hổng và khai thác chúng. Điều này không chỉ ảnh hưởng đến phần mềm mà còn đến các hệ thống thuế, quy định tài chính và nhiều hệ thống khác.
Nguyễn Trần Thanh Lâm, du học sinh tại Singapore, cùng các cộng sự phát hiện lỗ hổng "nghiêm trọng cao" tồn tại trên phần mềm giải nén 7-Zip bằng AI Claude.
Garante đã đưa ra ý kiến về việc sử dụng trí tuệ nhân tạo (AI) trong trường học. Họ đề xuất các biện pháp bảo vệ dữ liệu học sinh, bao gồm việc sử dụng tên người dùng ẩn danh và tách biệt thông tin cá nhân. Garante cũng yêu cầu Bộ Giáo dục đưa ra hướng dẫn cho các nhà cung cấp dịch vụ.
